MK Adisyon KVKK Aydınlatma Metni

Son güncelleme: 23 Eylül 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MK Adisyon hizmeti kapsamında kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: MK DIGITAL SYSTEMS – MUSTAFA ÖNER.

Başvuru adresi: mustafa82oner@gmail.com. Web sitesi: mustafaoner.net. Ticari unvan, adres ve vergi bilgileri Künye ve İletişim sayfasındadır.

2. Bu metin kimleri kapsar?

İşletme yetkilileri: MK Adisyon'a web üzerinden kayıt olan, abonelik başlatan ve işletme hesabını yöneten kişiler. Bu kişilerin kayıt, abonelik ve iletişim verileri bakımından veri sorumlusu MK DIGITAL SYSTEMS – MUSTAFA ÖNER'dir.
Davet edilen personel: İşletme yetkilisinin garson, mutfak, kasa veya yönetici rolüyle sisteme davet ettiği çalışanlar.
Destek ve başvuru sahipleri: Destek, hesap silme veya KVKK başvurusu gönderen kişiler.

İşletmenin kendi personeline, siparişlerine, masalarına, ödemelerine ve müşterilerine ilişkin olarak sisteme girdiği verilerde veri sorumlusu ilgili işletmedir; MK DIGITAL SYSTEMS – MUSTAFA ÖNER bu veriler için işletme adına ve talimatıyla hareket eden veri işleyendir. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir. Personel ve işletme müşterileri, bu verilere ilişkin başvurularını öncelikle ilgili işletmeye yöneltmelidir.

3. İşlenen kişisel veri kategorileri

Kimlik: ad, soyad.
İletişim: e-posta adresi, telefon numarası.
İşletme bilgileri: işletme adı, işletme türü, şehir, adres, işletme telefonu, işletme e-posta adresi ve isteğe bağlı logo bağlantısı (URL).
Abonelik: abonelik planı, deneme başlangıç/bitiş tarihleri ve abonelik durumu. Ücretli abonelik başlatıldığında fatura ve ödeme kayıtları da işlenir; kart bilgileri MK Adisyon tarafından saklanmaz.
Hesap ve işlem güvenliği: kullanıcı kimliği, rol (garson, mutfak, kasa, yönetici), şifre doğrulama bilgisi (şifreler açık metin olarak saklanmaz), oturum kayıtları, giriş zamanları, IP adresi, cihaz/tarayıcı bilgisi, işlem geçmişi.
Operasyon kayıtları: personelin açtığı masa, aldığı sipariş, yaptığı tahsilat, iade, iptal ve kasa işlemlerinin hangi kullanıcı tarafından ve ne zaman yapıldığı; sipariş notları, iptal gerekçeleri ve işletme denetim (audit) kayıtları.
Talep/şikâyet: panel içi destek talepleri (konu ve açıklama), özel yazılım talep formu (ad, telefon, e-posta, şube sayısı, ihtiyaç ve açıklama), e-posta ile gelen destek, KVKK ve hesap silme başvuruları.

MK Adisyon, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) toplamak için tasarlanmamıştır. İşletmelerin sipariş notlarına veya serbest metin alanlarına bu tür verileri yazmaması gerekir.

4. İşleme amaçları

Kayıt, kimlik doğrulama ve işletme hesabının oluşturulması.
Personel davetlerinin gönderilmesi, rol bazlı yetkilendirme ve oturum yönetimi.
Masa, sipariş, mutfak, adisyon, ödeme, gider, kasa ve raporlama işlevlerinin sunulması.
7 günlük deneme süresinin, aboneliğin, faturalamanın ve iptalin yönetilmesi.
Hizmetle ilgili zorunlu bildirimlerin (deneme bitişi, ödeme hatası, güvenlik uyarısı, sözleşme değişikliği) iletilmesi.
Destek taleplerinin yanıtlanması ve KVKK başvurularının sonuçlandırılması.
Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata tespiti.
Mevzuattan doğan yükümlülüklerin (vergi, e-ticaret, yetkili merci talepleri) yerine getirilmesi.

Kişisel veriler reklam amacıyla satılmaz veya üçüncü kişilerle pazarlama amacıyla paylaşılmaz. Şu an pazarlama e-postası veya SMS gönderilmez; ileride gönderilecekse ayrıca açık rıza alınır ve İleti Yönetim Sistemi (İYS) kaydı yapılır.

5. Toplama yöntemi ve hukuki sebepler

Veriler; web kayıt formu, giriş ekranları, personel davet akışı, web paneli ve panel içi formlar, Android uygulaması ve e-posta yazışmaları üzerinden, kısmen otomatik yollarla elektronik ortamda toplanır.

Hesap açma, abonelik, hizmetin sunulması ve personel hesaplarının yönetimi: KVKK md. 5/2-c, sözleşmenin kurulması veya ifası.
Fatura, vergi ve ticari kayıtların tutulması, yetkili merci talepleri: KVKK md. 5/2-ç, hukuki yükümlülük.
Uyuşmazlık, alacak takibi ve hakların korunması: KVKK md. 5/2-e, bir hakkın tesisi, kullanılması veya korunması.
Güvenlik günlükleri, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi: KVKK md. 5/2-f, meşru menfaat, temel hak ve özgürlüklere zarar vermemek kaydıyla.

Bu metni okumanız açık rıza verdiğiniz anlamına gelmez. Kullanım Koşulları'nın kabulü ile açık rıza aynı onayla alınmaz.

6. Aktarım

Kişisel veriler aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla ve gerekli ölçüde aktarılabilir:

Barındırma ve altyapı sağlayıcıları: veritabanı ve kimlik doğrulama için Supabase; web uygulamasının barındırılması ve sunulması için Vercel.
E-posta: kayıt doğrulama ve personel davet e-postaları Supabase Auth altyapısı üzerinden gönderilir; destek yazışmaları için Google Gmail kullanılır.
Ödeme sağlayıcıları: MK Adisyon'da şu an web'de veya uygulama içinde çevrimiçi ödeme alınmaz. Google Play üzerinden abonelik satışı etkinleştirildiğinde satın alma işlemini Google Play yürütür ve kart bilgilerini yalnızca Google işler.
İlgili işletme: personelin hesap, rol ve işlem kayıtları, personelin çalıştığı işletmenin yetkilileriyle paylaşılır.
Yetkili kamu kurum ve kuruluşları: hukuken yetkili bir talep veya kanuni yükümlülük bulunduğunda.

7. Yurt dışına aktarım

Supabase ve Vercel altyapısı ile Gmail hizmeti Türkiye dışında bulunan sunucular üzerinden çalışır. Supabase veritabanı AWS eu-west-2 (Londra, Birleşik Krallık) bölgesinde, Vercel sunucu fonksiyonları iad1 (Washington, D.C., ABD) bölgesinde çalışır. Bu sağlayıcıların destek, güvenlik ve alt işleyen süreçleri kapsamında veriler başka ülkelerde de işlenebilir.

Yurt dışına aktarım, KVKK md. 9'da öngörülen aktarım şartlarına uygun olarak yapılır; uygulanacak aktarım mekanizması ve buna bağlı yükümlülükler KVKK md. 9 ve ilgili ikincil mevzuata göre belirlenir. Bu metnin kabulü tek başına geçerli bir aktarım mekanizması oluşturmaz.

8. Saklama süreleri

İşletme hesabı ve operasyon kayıtları: hizmetin sunulması ve ilgili yasal yükümlülükler için gerekli olduğu süre boyunca saklanır; saklama gerekliliği sona erdiğinde ve hukuki bir saklama yükümlülüğü bulunmadığında silinir, anonimleştirilir veya ilgili kişinin ya da İşletme'nin talebi doğrultusunda gerekli işlem uygulanır.
Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
Destek ve KVKK başvuruları: talebin sonuçlanmasından itibaren en fazla 3 yıl.
Teknik güvenlik günlükleri ve yedekler: Gizlilik Politikası sayfasında açıklanan Supabase plan süreleri.

9. Haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, kayıtlı e-posta adresinizden mustafa82oner@gmail.com adresine "MK Adisyon — KVKK Başvurusu" konusuyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz. Başvuruda ad-soyad, talebin konusu, hesapta kullanılan e-posta adresi ve işletme adı yer almalıdır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Personel olarak, çalıştığınız işletmenin sisteme girdiği verilerle ilgili başvurunuzu öncelikle işletmeye iletmeniz gerekir. Bize ulaşan bu tür başvurular, Veri İşleme Sözleşmesi uyarınca gecikmeksizin ilgili işletmeye yönlendirilir.